东南亚授权商篡改 Ledger：1 亿美元被盗，自托管神话破灭？

据 Woofun AI 消息，加密行业引以为傲的自托管安全防线遭遇重创，东南亚地区授权经销商 销售的 硬件钱包被证实内部植入窃取模块，导致用户资产损失规模超过 1 亿美元。

这一事件不仅暴露了硬件钱包供应链中隐蔽且致命的物理层漏洞，更将自托管钱包的安全性置于前所未有的信任危机之中。原本被视为绝对安全堡垒的硬件设备，竟在出厂后的分销环节被精心篡改，使得助记词在用户初始化设备时即被远程窃取，彻底颠覆了业界对硬件钱包不可穿透性的传统认知。

创始人、 贡献者 是最早察觉这一异常链上活动的关键人物。作为 SEAL 911 这一由约 25 名经过严格审核的安全研究员组成的团队的核心成员，Jonty 及其团队运营着一条 7×24 小时不间断的免费加密应急热线，服务对象涵盖从损失数亿美元的大型机构到遭遇钓鱼攻击的普通散户。当链上盗币事件初现端倪时，求助者开始陆续报告其 Ledger 设备被清空。起初，这类报告被视为孤立事件，但当 Jonty 在短时间内收到约五起内容高度一致的投诉时，警觉性被迅速触发。他立即启动链上分析程序，追踪这些被盗资金的流向地址。分析结果显示，这些特定地址的资金流入量远远超过了主动联系 SEAL 911 的受害者所报告的损失总额。

这一巨大的数据差额揭示了一个令人不安的事实：实际受害规模远超已知的报案范围。经过进一步的深入统计与追踪，Jonty 确认这一波攻击造成的总损失已突破 1 亿美元大关。

然而，在发现阶段，攻击的具体技术路径尚不明确，唯一的突破口在于扩大受害者样本量以寻找共性。因此，Jonty 选择在推特上公开这些被盗地址，呼吁潜在受害者主动联系，从而逐步拼凑出这起大规模供应链攻击的全貌。

首席执行官 从技术层面深度解析了此次攻击的运作原理，揭示了攻击者如何绕过 Ledger 引以为傲的安全元件。攻击的核心在于一个被秘密加装在 Ledger 设备内部的额外硬件模块。该模块的主要功能是监控设备屏幕，特别是在用户初始化设备的关键时刻。当用户按照指引，看着屏幕上逐字显示的助记词（即保护钱包内全部资产的 24 个单词密码）并将其抄录到纸上时，植入模块也在同步进行高精度的屏幕录制。一旦 24 个单词全部显示完毕，模块便会通过其内置的移动网络功能，将截获的助记词实时发送给攻击者。

这一过程完全绕过了设备内部的安全元件机制，因为攻击并非通过软件破解或硬件逆向工程实现，而是通过物理层面的'旁路监控'——即直接读取屏幕输出信号。更令人震惊的是，数据传输依赖于模块内嵌入的一颗 eSIM 卡，这使得植入物能够像智能手机一样，独立于主机设备通过蜂窝网络将窃取的数据发送出去，实现了真正的远程即时盗窃。

随着调查的深入，攻击的网络范围和时间线逐渐清晰，显示出这是一次有组织、多批次、跨区域的精密行动。虽然 CryptoBilis 被迅速认定为涉事的主要经销商，但其背景复杂化调查难度。CryptoBilis 是 Ledger 在印度尼西亚、马来西亚和菲律宾等东南亚国家的授权经销商，覆盖多个司法管辖区。

值得注意的是，CryptoBilis 的创始人在大约半年前已将公司出售，但新股东是否参与此次攻击尚无定论，原老板受合同保密条款约束，直至 10 月 19 日才可能公开发声，这一时间点的巧合引发了诸多猜测。